Supprimer desktop.ini et $recycle.bin

Résolu
cracgirl -  
 Marwa -
Bonjour,

<config> Windows Vista / Edition familiale premium, HP Pavillon dv5
Intel(R) Core(TM) Duo CPU P8600 @ 2.4GHz RAM 4,00 Go

J'ai crée ce nouveau post à défaut d'un sujet qui décrit parfaitement mon cas.
mon probleme a commencé par l apparition hasardeuse un beau soir de fichiers desktop.ini sur mon bureau.
j ai eteint mon pc pensant à procéder à un simple nettoyage le lendemain.
puis Oups desktop.ini apparait dans d autres dossiers avec des minuatures sans que j'ai affaire à un quelconque changement de personnalisation d'apparence de mes dossiers.
les faits se suivent dans le disque local C les raccourcis menu démarrer et documents and setting sont inaccessibles, qq menus sont passés du francais à l anglais aussi.
apres un défilé de scan antivirus tt type j ai encore pensé qu au pire j aurais affaire au recovery manager pr avoir la configuration d origine apres avoir sauvegardé l essentiel de mes données,
n aboutissant toujours pas apres 3 tentatives Mr Desktop.ini subsiste bel et bien avec un cauchemar le $Recycle.bin qui refuse que d etre un invité non désirable de mon disque local unique :C et récemment de mon recovery :D

apres quelques recherches, je me suis fiée au lien:

http://www.commentcamarche.net/faq/24522-comment-supprimer-mabezat-tazebama

soit j ai essayé:

Usbfix
malwarebytes anti malware
combofix

puis ce post
http://www.commentcamarche.net/forum/affich-10671128-supprimer-fichiers-dans-c-recycle-bin

soit j ai essayé

wisedisk cleaner

en vain aucune detection de quoi que ce soit,(je me retrouve uniquement avec un dossier autorun.inf avec un fichier qui semble etre un vaccin usbfix,que je voudrais supprimer aussi de préférence)

seules ont donné résultat:

Dr Web
avira rescue systeme antivirus

puis finalement j ai jetté un coup d oeil sur:

http://www.commentcamarche.net/forum/affich-16212212-recycle-bin-infecte?page=4

Merci d etre patient pour me lire,je serais heureuse de recevoir une solution de la part de professionnels à mon probleme que je puisse brancher mon disque dur externe (ou y avait une sauvegarde antérieure à ce probleme) sans rique d'infection et que mon poste redeviennent opérationnel.j espere j espere j espere...

8 réponses

Résumé de la discussion

Des fichiers desktop.ini apparaissent de manière inattendue sur le bureau et dans d’autres dossiers, avec des menus passant du français à l’anglais et des répertoires devenant inaccessibles. Des tentatives antivirus, des outils de récupération et des analyses multiples n’ont pas résolu le phénomène, et l’auteur envisage Recovery Manager pour revenir à la configuration d’origine tout en sauvegardant les données. Plusieurs intervenants estiment que ces desktop.ini ne constituent pas une infection et proposent des solutions comme ZHPFix, CCleaner et des vérifications via des systèmes de secours. En parallèle, des échanges évoquent le rôle normal des fichiers cachés, la persistance du $Recycle.Bin sur le disque et la possibilité d’un nettoyage ciblé sans nuire aux sauvegardes externes.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. Valuu Messages postés 2258 Statut Contributeur 201
     
    Bonjour bonjour !
    Tu as tenté par mal de truc :o Et c'est toujours là ?
    Tu aurais encore quelques rapports sous la main ?

    Je sais pas si je suis un professionnel mais je veux bien essayé de t'aider quand même :)

    Utilise ce logiciel de diagnostic :

    * Télécharge ZHPDiag (de Nicolas Coolman)
    * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
    * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
    * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
    * Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
    0
    1. cracgirl
       
      merci tout d'abord de prêter attention à mon post, et d être si rapide à me répondre, coté professionnels je désignais des personnes plus experts que mon modeste savoir, oui j'ai encore les rapports de dr web et de avira rescue systeme, c long je les poste là? ou bien je me contente du prochain de ZHPDiag?

      je note que j ai coché l option supprimer non réparer les infections
      0
    2. Valuu Messages postés 2258 Statut Contributeur 201
       
      Poste les rapports sur http://pjjoint.malekal.com/
      Et fais ZHPDiag aussi.
      0
      1. Marwa > Valuu Messages postés 2258 Statut Contributeur
         
        Bonjour, mon PC a été infecté par REcycler virus j'ai analyser en utilisant ZHPDiag et j'ai obtenu le rapport dan le lien suivant
        http://pjjoint.malekal.com/files.php?id=ZHPDiag_20150722_i9u13t15j15s12
        pouvez vous m'aidez SVP merci
        0
    3. cracgirl
       
      c'est bon j ai fait le scan je vous envoie le lien dès possible sur le dit pjjoint makaleak car c'est encore lent... dois je refaire un scan en configurant un quelconque paramètre? apres 100% j ai cliqué sur enregistrer sur le bureau (la disquette 3 1/2)
      0
  2. Valuu Messages postés 2258 Statut Contributeur 201
     
    Non non, tu postes juste le rapport que tu as enregistrer.
    0
    2. Valuu Messages postés 2258 Statut Contributeur 201
       
      Ton rapport n'est pas complet. il en manque une bonne partie.
      Refais le en cliquant bien sur la loupe. Et attend que ça soit terminé.
      0
  3. Valuu Messages postés 2258 Statut Contributeur 201
     
    Bonjour, en tout cas c'est pas infectieux déjà.

    * Lance ZHPFix (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en temps qu'administrateur).
    * Copie les lignes suivantes :

    ---------------------------------------------------
    [HKCU\Software\AppDataLow\Software\toolbar]
    R3 - URLSearchHook: (no name) - {4daac69c-cba7-45e2-9bc8-1044483d3352} Clé orpheline
    [HKCU\Software\AppDataLow\Software\PriceGong]
    O4 - HKLM\..\Run: [UCam_Menu] Clé orpheline
    O4 - HKLM\..\Run: [UpdatePSTShortCut] Clé orpheline
    O44 - LFC:[MD5.1E9CFAB69AB3AEC9DF7E3A568666A458] - 16/02/2011 - 15:51:38 ---A- . (...) -- C:\rescue-system_scanC.log [1549]
    O52 - TDSD: \drivers.desc\"l3codecp.acm"="" . (.Fraunhofer Institut Integrierte Schaltungen - MPEG Audio Layer-3 Codec for MSACM.) -- C:\Windows\System32\l3codecp.acm
    ---------------------------------------------------

    * Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
    * Les lignes se collent automatiquement dans ZHPFix.
    * Clique sur « Ok » puis sur « Tous », puis sur « Nettoyer »
    * Colle le contenu du rapport dans ta prochaine réponse.

    Je fais quelques recherches pour ton soucis.
    Question : ces fichiers, ce sont des fichiers cachés ?
    0
    1. cracgirl
       
      merci je v commencer la manip et je te tiens au courant

      oui effectivement ce sont des fichiers cachés je les ai affiché en allant sur options de dossiers affichage
      0
    2. cracgirl
       
      le rapport

      Rapport de ZHPFix 1.12.3254 par Nicolas Coolman, Update du 18/02/2011
      Fichier d'export Registre : C:\ZHPExportRegistry-20-02-2011-12-31-04.txt
      Run by LAMY at 20/02/2011 12:31:04
      Windows Vista Home Premium Edition, 32-bit Service Pack 1 (Build 6001)
      Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
      Contact : nicolascoolman@yahoo.fr

      ========== Clé(s) du Registre ==========
      HKCU\Software\AppDataLow\Software\toolbar => Clé absente
      HKCU\Software\AppDataLow\Software\PriceGong => Clé absente

      ========== Valeur(s) du Registre ==========
      R3 - URLSearchHook: (no name) - {4daac69c-cba7-45e2-9bc8-1044483d3352} Clé orpheline => Valeur absente
      O4 - HKLM\..\Run: [UCam_Menu] Clé orpheline => Valeur absente
      O4 - HKLM\..\Run: [UpdatePSTShortCut] Clé orpheline => Valeur absente
      O52 - TDSD: \drivers.desc\"l3codecp.acm"="" . (.Fraunhofer Institut Integrierte Schaltungen - MPEG Audio Layer-3 Codec for MSACM.) -- C:\Windows\System32\l3codecp.acm => Valeur absente

      ========== Fichier(s) ==========
      c:\rescue-system_scanc.log => Fichier absent
      c:\windows\system32\l3codecp.acm => Fichier absent


      ========== Récapitulatif ==========
      2 : Clé(s) du Registre
      4 : Valeur(s) du Registre
      2 : Fichier(s)


      End of the scan

      N.B: j ai refait l opération deux fois par erreur
      0
    3. cracgirl
       
      ma question est si ce n est infectieux c est quoi la source de ces desktop.ini qui se multiplient dans mes repertoires et ces images dans les dossiers music, la veille j ai pourchassé manuellement les existants ensuite j ai tout supprimé comme dossiers music vidéos links ect ou y avait desktop.ini puis j ai nettoyé la corbeille avec CC cleaner, $recycler.bin n est plus sur C (pr le moment) mais il subsiste sur D qui est recovery.
      0
    4. Valuu Messages postés 2258 Statut Contributeur 201
       
      C'est un fichier système généré par windows et qui peut sauvegarder entre autre les paramètres visuels d'un dossier: tu peux changer l'aspect d'un dossier et mettre une fleur à la place. Dans ce cas, il créera un fichier desktop.ini signalant que le répertoire untel est représenté par une fleur et non par un dossier.

      Et $Recycler.bin c'est la corbeille. Il faut pas le supprimer.
      0
  4. Valuu Messages postés 2258 Statut Contributeur 201
     
    Okay, je comprends mieux les "Valeur absente "

    Essaie avec CCleaner :
    * Télécharge CCleaner slim.
    * Installe le puis lance le.
    * Clique sur Nettoyeur / Analyse / Coche toutes les cases dans Système et dans Avancé (sauf Nettoyer l'espace libre) / Lancer le nettoyage, puis sur OK dans la fenêtre qui s'affiche.
    * Enfin, clique sur Registre / corrige toutes les erreurs et recommence jusqu'à ce que CCleaner ne trouve plus d'erreurs.
    0
    1. cracgirl
       
      merci mais j'ai signalé au début que je n avais fait aucune modif sur l apparence les dossiers ou Desktop.ini sont apparu et je rectifie le dossier qui me dérange est $recycle.bin non $recycler.bin puis on le signale comme caché et vide meme quand la corbeille est pleine.

      finalement j ai déjà un cc cleaner installé dois je le désinstaller et installer le cccleaner slim?
      0
    2. cracgirl
       
      NB j avais inclu $recycle.bin sur C et D et il s exécute au démarrage
      0
    3. Valuu Messages postés 2258 Statut Contributeur 201
       
      T'as même pas modifié l'affichage des fichiers et dossiers cachés ? Ou des fichiers protégés par le système d'exploitation ?
      T'as essayé CCleaner quand même ?

      EDIT : autant pour moi j'avais pas lu ta dernière phrase. Non le désinstalle pas, lance le, clique sur mettre à jour en bas à droite pour avoir la nouvelle version. Installe là et lance le.
      0
    4. cracgirl
       
      non aucunement, je n'ai pas modifié l affichage
      oui j ai essayé CCleaner
      0
    5. cracgirl
       
      et si c était un problème d affichage normalement le tout aurait du disparaitre une fois les paramètres d usine restaurés, or l infection subsiste même après ceci, donc le recovery même en question est atteint.
      je crois que je vais faire une dernière tentative avec le jeu de CD de restauration que j'avais créé de mon système.
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Valuu Messages postés 2258 Statut Contributeur 201
     
    Ton problème n'est pas du à une infection.
    Fais ceci :
    - Appuie sur Windows + E
    - Outils / Option des dossiers / Affichage
    - Regarde si la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" est cochée
    - Regarde si l'option "Ne pas afficher les fichiers, dossiers ou lecteurs cachés" est sélectionnée.
    0
    1. cracgirl
       
      d'accord mais moi j avais depuis toujours les fichiers cachés affichés mais je ne me rappelle pas que des desktop.ini apparaissaient dans mes dossiers music qui contiennent des minuatures sans que je fasse de modif, je suis moins certaine pour $recycle.bin.

      merci de votre temps attention et aide
      0
    2. Valuu Messages postés 2258 Statut Contributeur 201
       
      Bizarre qu'ils soient apparu d'un seul coup... mais ce sont des fichiers légitimes tu n'as pas à t'inquiéter.
      Par contre là où il faut s'inquiéter c'est ton système d'exploitation qui n'est pas à jour, donc des failles de disponibles pour des infections.
      Mets ton système à jour via Windows Update (Ordinateur / Tous les programmes / Windows Update )
      Installe toutes les mises à jour prioritaires, et si tu le souhaites les facultatives.

      Mets Java à jour également :
      * Télécharge la dernière version de Java : https://www.java.com/fr/download/
      *Puis télécharge JavaRa.zip
      * Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)
      * Double-clique sur le répertoire JavaRa obtenu.
      * Si tu es sous Vista/Seven, Exécute leavec un cloc droit / Exécuter en tant qu'administrateur
      * Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)
      * Clique sur Remove Older Versions.
      * Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.
      * Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse. (Note : le rapport se trouve aussi là : ( C:\JavaRa.log ))
      0
    3. cracgirl
       
      merci valuu j etais en panne de connex la veille je viens de la reprendre, ce n etait nullement par impolitesse que suis disparu dans la nature, bn début de semaine j ai toujours pas fait la derniere manip
      0
  7. Valuu Messages postés 2258 Statut Contributeur 201
     
    Salut, non le sujet est clos, tu n'as rien de néfaste, ces fichiers sont légitimes.
    Mis à part les mises à jour ton pc est clean.
    0
    1. cracgirl
       
      oui sauf que je désire toujours remettre les compteurs à zéro et retrouver la config d usine de mon pc, je compte le faire via Recovery Manager, avt de remettre tous mes docs et ré'installer les logiciels dont j ai besoin, tjs possible hein?

      merci grd salut à toi
      0
    2. Valuu Messages postés 2258 Statut Contributeur 201
       
      c'est pas ce que tu avais déjà fait ?
      0
    3. cracgirl
       
      je l avais faite 3 fois de suite mais là mais j avais encore des desktop.ini

      la mauvaise nouvelle c je viens de découvrir que ya des autres qui se proposent à etre gravé quand j insere un CD ou DVD et sur ce coup j hallucine pas y'en avais pas avant!!
      ils contiennent le texte:



      [.ShellClassInfo]
      LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21815

      HELP PLZ :(
      0
  8. YCFOUZOU Messages postés 1 Statut Membre
     
    Bonjour
    Allez vers rechercher desktop.ini;*.htt,*.bak;*.tmp;*.old;*.chk
    Puis sélectionner tout et supprimer la totalité des fichiers trouvés
    Relancer rechercher et taper KJWALL.GIF supprimez le c'est ce fichier qui régénère le desktop.ini
    Bonne soirée
    -1
    1. Valuu Messages postés 2258 Statut Contributeur 201
       
      un fichier gif qui régénère un fichier ini ? t'es sur de toi là ?
      0
    2. cracgirl
       
      chercher ou exact? si c sur la barre de recherche c'est déjà fait! j ai supprimer la totalité pour le moment je crois, de toute façon, on ne me signale plus aucun desktop.ini quand je les cherches, mais c'est également parce que je n'ai toujours pas remis mes documents sur le pc. merci
      0
    3. cracgirl
       
      ces recherches n'ayant rien donner, je continue les updates que valuu ma conseillé
      tenez moi au courant si ya du neuf! merci
      0
  9. Valuu Messages postés 2258 Statut Contributeur 201
     
    Bon, pour les fichiers desktop.ini, c'est une chose tout à fait normal.

    Pour ton autre problème, j'ai pas compris ?
    -1
    1. cracgirl
       
      le fichier desktop.ini qui apparait dans les fichiers prêts à être gravés quand j insere un CD ou DVD contient le texte

      [.ShellClassInfo]
      LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21815
      0
    2. Alendr@ Messages postés 42 Statut Membre 17
       
      Bonjour,
      Je ne pense pas que Valuu m'en voudra si je poste ce lien :)
      http://social.answers.microsoft.com/Forums/fr-FR/w7filesfr/thread/7124c2c5-7f6d-42be-997d-690cbd90714c
      Un des techniciens de Microsoft explique ce à quoi servent les fichiers desktop.ini
      Ces fichiers sont tout à fait normaux, et sont censés être masqués lorsque la case "Masquer les fichiers protégés du système d'exploitation (Recommandé)" est cochée
      Même en les supprimant, ils reviendront, car le système les génère automatiquement à certains endroits (sur le bureau notamment).

      Bonne journée
      0
    3. Valuu Messages postés 2258 Statut Contributeur 201
       
      Hello Al'
      En effet je ne t'en veux pas.
      Rien de mieux qu'une preuve écrite :p
      0

Discussions similaires

Supprimer l'historique de commandes et d'achats sur Amazon
Matthew5 -
Adraen -

25 réponses
Supprimer compte Tendermeets.com
anonyme -
anonyme -

1 réponse